Politica de Confidentialitate

Politica de Confidentialitate

Politica de Confidentialitate descrie modul in care [Denumire SRL] („noi”, „societatea”) prelucreaza datele cu caracter personal ale utilizatorilor si clientilor („dumneavoastra”) in conformitate cu Regulamentul General privind Protectia Datelor (UE) 2016/679 („GDPR”) si legislatia nationala aplicabila.

Ultima actualizare: [Data]

1. Cine suntem

  • Operator de date: [Denumire SRL]
  • CUI: [CUI]
  • Sediu social: [Sediu social]
  • Email: [Email]
  • Telefon: [Telefon]

Pentru orice intrebari legate de protectia datelor, ne puteti contacta la adresa de email: [Email], cu subiectul „Protectia datelor”.

2. Ce date colectam

Colectam urmatoarele categorii de date cu caracter personal:

  • Date de identificare si contact: nume, prenume, adresa de email, numar de telefon, adresa de livrare si facturare.
  • Date de plata: informatii privind tranzactiile (metoda de plata, suma, data). Nu stocam date complete de card bancar — acestea sunt procesate direct de Stripe si/sau EuPlatesc (Netopia Payments).
  • Date de comanda: istoricul comenzilor, produse achizitionate, preferinte.
  • Date de navigare: adresa IP, tip browser, sistem de operare, pagini vizitate, durata sesiunii — colectate prin cookie-uri si servicii de analiza (Google Analytics), doar cu consimtamantul dumneavoastra.
  • Date de marketing: adresa de email pentru newsletter, doar cu consimtamant explicit.

3. Scopurile prelucrarii

Prelucram datele dumneavoastra in urmatoarele scopuri:

  • Executarea contractului: procesarea si livrarea comenzilor, facturare, comunicarea statusului comenzii, suport clienti.
  • Obligatii legale: emiterea si pastrarea facturilor conform legislatiei fiscale (Legea 227/2015), raportari catre ANAF.
  • Marketing direct: trimiterea de newsletter-e si oferte promotionale — doar cu consimtamantul dumneavoastra explicit.
  • Imbunatatirea serviciilor: analiza traficului si a comportamentului de navigare pentru optimizarea experientei pe site — doar cu consimtamantul pentru cookie-uri analitice.
  • Prevenirea fraudei: verificarea tranzactiilor pentru detectarea si prevenirea activitatilor frauduloase.

4. Temeiul legal al prelucrarii

Prelucram datele dumneavoastra in baza urmatoarelor temeiuri legale conform GDPR:

  • Executarea unui contract (Art. 6 lit. b): pentru procesarea comenzilor, livrare, facturare.
  • Obligatie legala (Art. 6 lit. c): pentru emiterea si pastrarea facturilor, raportari fiscale.
  • Consimtamant (Art. 6 lit. a): pentru newsletter, cookie-uri non-esentiale, profilare de marketing.
  • Interes legitim (Art. 6 lit. f): pentru prevenirea fraudei, imbunatatirea serviciilor, solutionarea reclamatiilor.

5. Cui transmitem datele

Datele dumneavoastra pot fi transmise urmatorilor destinatari:

  • Furnizori de servicii de curierat: Fan Courier, Sameday — pentru livrarea comenzilor.
  • Procesatori de plati: Stripe, EuPlatesc (Netopia Payments) — pentru procesarea platilor online.
  • Servicii de contabilitate si facturare: Oblio.eu — pentru emiterea si gestionarea facturilor. ANAF — conform obligatiilor fiscale.
  • Servicii de email marketing: MailPoet — pentru trimiterea newsletter-elor (doar daca ati oferit consimtamantul).
  • Servicii de gazduire si securitate: furnizorul de hosting, Cloudflare (securitate si performanta).
  • Servicii de analiza: Google Analytics — doar cu consimtamantul pentru cookie-uri analitice.

Nu transmitem date cu caracter personal in afara Spatiului Economic European fara garantiile adecvate prevazute de GDPR (clauze contractuale standard, decizii de adecvare).

6. Perioada de pastrare a datelor

  • Date de comanda si facturi: 10 ani, conform obligatiilor fiscale (Legea 227/2015, Codul de Procedura Fiscala).
  • Date de cont utilizator: pe durata existentei contului si 3 ani de la ultima activitate.
  • Date de marketing (newsletter): pana la retragerea consimtamantului sau 2 ani de la ultima interactiune.
  • Cookie-uri: conform perioadelor specificate in Politica de Cookie-uri.

7. Drepturile dumneavoastra

Conform GDPR, aveti urmatoarele drepturi:

  • Dreptul de acces (Art. 15): puteti solicita o confirmare ca prelucram datele dumneavoastra si o copie a acestora.
  • Dreptul la rectificare (Art. 16): puteti solicita corectarea datelor inexacte sau completarea celor incomplete.
  • Dreptul la stergere — „dreptul de a fi uitat” (Art. 17): puteti solicita stergerea datelor, in masura in care nu exista obligatii legale care sa ne impuna pastrarea lor.
  • Dreptul la restrictionarea prelucrarii (Art. 18): puteti solicita limitarea prelucrarii in anumite situatii.
  • Dreptul la portabilitate (Art. 20): puteti solicita transferul datelor catre alt operator, intr-un format structurat.
  • Dreptul la opozitie (Art. 21): va puteti opune prelucrarii bazate pe interes legitim, inclusiv profilarii.
  • Dreptul de a va retrage consimtamantul (Art. 7): in orice moment, fara a afecta legalitatea prelucrarii anterioare.
  • Dreptul de a depune o plangere: la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Pentru exercitarea oricarui drept, ne puteti contacta la adresa: [Email]. Vom raspunde in termen de maxim 30 de zile calendaristice.

8. Securitatea datelor

Am implementat masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra:

  • Criptare SSL/TLS pentru toate comunicatiile intre browser si server.
  • Datele de plata sunt procesate de Stripe si EuPlatesc pe serverele lor securizate, conform standardelor PCI DSS. Nu stocam date complete de card pe serverele noastre.
  • Accesul la datele personale este restrictionat doar la personalul autorizat care are nevoie de ele pentru scopurile mentionate.
  • Evaluari periodice ale masurilor de securitate si actualizari ale platformei WordPress, WooCommerce si plugin-urilor.
  • Protectie DDoS si firewall prin Cloudflare si configuratii de server.

9. Cookie-uri si tehnologii similare

Site-ul utilizeaza cookie-uri si tehnologii similare. Detalii complete despre tipurile de cookie-uri, scopuri si optiunile de control gasiti in Politica de Cookie-uri.

10. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta Politica de Confidentialitate periodic. Orice modificare va fi publicata pe aceasta pagina si, in cazul modificarilor semnificative, va vom notifica prin email sau printr-un anunt vizibil pe site.

Pentru intrebari legate de prelucrarea datelor, ne puteti contacta la: [Email]